一窺Aruba四大管理功能
自從2019年WiFi聯盟正式公佈採用 IEEE 802.11ax 標準的Wi-Fi 6之後,其具備9.6Gps傳輸速度的特性,隨即帶動一股打造Wi-Fi 6無線網路環境的風潮。特別是對於多數企業來說,Wi-Fi 6比現行實體網路環境還要快上一截,若能趁此機會重新整理基礎網路架構,不但能大幅降低網路維護成本,也有助於數位專案推動。只是市面上網路品牌眾多,且彼此之間的價格差距非常大,很容易造成企業選擇上的困難。針對商用環境設計的無線網路設備,與消費產品最大差別之處,在於屬於Thin AP架構。即控制中心會派送SSID名稱、相關參數等資訊,給分散於各地的無線基地台,除可降低資訊人員工作負擔之外,員工在辦公環境中移動時,也僅需完成一次認證即可。
而具備高穩定度、易於管理,且可為無線網路設備提供終身保固的Aruba,由於產品線涵蓋有線網路、無線網路等,所以早被部署在眾多商業環境之中,如桃園機場等等,足見該公司產品的穩定性與可靠度等絕對毋庸置疑。
為讓更多企業了解Aruba網路解決方案備的優點,我們將從管理、資安兩大方向著手,分別介紹該品牌的獨家八大功能,助管理人員採購設備時的參考。
Aruba AirWave 管理平台最佳全方位工具
為方便管理人員掌握網路環境使用狀況,每臺網路設備本身都有內建日誌記錄的功能,如紀錄使用者連線時間、使用者的IP位址等等。只是畢竟網路設備的內建儲存空間有限,多數只能儲存24小時內的資訊,加上分散於不同位址中,對於網管人員來說使用上並不方便。一旦有使用者回報網路問題時,很難在短時間找到問題癥結與解決。
Aruba AirWave 管理平台則是一套功能完善的管理平台,支援時下大多數主流品牌的網路設備,讓網路管理員能在單一平台上透過視覺化介面,掌握有線、無線網路等設備的健康狀況與整個網路能見度,以及員工或訪客登入網路時間、使用頻寬多寡等資訊。該平台可提供多角度報表呈現方式,包含公司內部使用網路流量排名、單位員工的網路流量存取狀況,以及不同時間點的員工登入資訊等。
https://news.xfastest.com/wp-content/uploads/2021/04/圖片1-1.png
↑ 在可視化的管理平台中,可以看到不同員工在不同時間的登入狀況,以及每次的連線時間。
https://news.xfastest.com/wp-content/uploads/2021/04/圖片2.png
↑ 即便是透過有線網路登入,也能精準掌握每個帳號的網路存取狀況。
https://news.xfastest.com/wp-content/uploads/2021/04/圖片3.png
↑ Aruba AirWave 可依照管理者需求,依照網路使用量高低,完整列出員工登入的詳細資訊,如設備種類、作業系統版本等等。
自動辨識裝置 建立角色基本資訊
Aruba網路解決方案最大特色之一,就是提供角色政策機制,具備自動辨識裝置及建立基本資訊 。專為管理與資安防護開發的Aruba ClearPass,在員工登入公司內部網路當下時,會立即辨識員工身份與與設備類型,並且配給根據預先設定參數,給予相對應的權限,如可存取的應用程式類型等等。當採用角色機制之後,無論員工使用哪種設備登入,都能獲得相同的使用權限,在管理上變得非常方便。
https://news.xfastest.com/wp-content/uploads/2021/04/圖片4.png https://news.xfastest.com/wp-content/uploads/2021/04/圖片5.png
↑ 當員工透過無線基地台登入時,會自動跳出Device Profiling畫面,在完成辨識後給予合適存取權限。
https://news.xfastest.com/wp-content/uploads/2021/04/圖片6.png https://news.xfastest.com/wp-content/uploads/2021/04/圖片7.png
↑ 當有新設備接入Aruba網路環境中時,一定要經過Aruba ClearPass認證後,才能存取網路中的各種資源。
https://news.xfastest.com/wp-content/uploads/2021/04/圖片8.png
↑ 當員工完成登入工作之後,設備會同時下載一份專屬連線資訊,作為網路交換器、無線基地台辨識之用。
獨家User-Based Tunnel 創造最佳連線品質
在大型商業環境或公司網路中,為保護與有效管理基礎網路,傳統最常見做法是透過VLAN切割、分配固定IP位址,又或者在無線基地台、網路交換器中,透過建立黑白名單MAC Address,讓每個員工與終端裝置能取得足夠權限,同時兼顧管理的需求。只是此種作法非常繁瑣,需在每台網路交換器進行參數設定,一旦有設備更新或員工臨時有跨部門工作需求時,得重新進行調整,很容易資訊部門管理上的困擾。
前面提到Aruba ClearPass會給針對通過認證的員工,予配發每個設備專屬參數。而Aruba 開發的 User-Based Tunnel是種動態分割技術,讓Aruba網路交換器或無線基地台,可依照設備取得的參數,自動建立一套最佳存取路徑,完全不需要人為介入。
即便員工臨時需在不同辦公區域登入的需求,又或者網路設備臨時僱正,系統也會重新建立一套合宜的路徑。換句話說,ArubaUser-Based Tunnel在大幅簡化 IT 工作流程 ,並確保應用程式效能最佳化之餘,也能讓員工保有最佳工作體驗。
https://news.xfastest.com/wp-content/uploads/2021/04/圖片9.png
↑ Aruba無線網路基地台、網路交換器等,在取得專屬連線資訊後,會建立一個主要的User-Based Tunnel ,以及備份的User-Based Tunnel,以備不時之需。
自動故障轉移網路連線不中斷
市面上針對商用環境設計的網路設備,多半都會有設備故障轉移的功能,避免發生因為單一台設備故障,導致發生整個網路環境中斷的窘境。而Aruba網路解決方案最大特色,則是在硬體設備故障轉以功能的基礎下,還進一步與User-Based Tunnel 結合。當設備發生故障或者網路設備需要進行韌體升級時,會自動啟用備援User-Based Tunnel,讓網路連線品質得以維持一致。
https://news.xfastest.com/wp-content/uploads/2021/04/圖片10.png https://news.xfastest.com/wp-content/uploads/2021/04/圖片11.png
↑ 無論員工從無線網路或從有線網路登入,Aruba網路解決方案都會建立主要與備份User-Based Tunnel,並且在硬體設備發生故障時,自動切換到備援User-Based Tunnel。
頁:
[1]